买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉桂林电子科技大学申请的专利一种恶意程序行为规则集的构建方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115310086B 。

龙图腾网通过国家知识产权局官网在2025-07-29发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210935122.4，技术领域涉及：G06F21/56；该发明授权一种恶意程序行为规则集的构建方法是由唐成华;胡敏;周晨;杜征;蔡维嘉设计研发完成，并于2022-08-05向国家知识产权局提交的专利申请。

本一种恶意程序行为规则集的构建方法在说明书摘要公布了：本发明公开了一种恶意程序行为规则集的构建方法，包括采用本体对恶意程序行为进行描述；恶意程序行为特征提取；构建恶意程序细粒度行为规则集；构建程序粗粒度行为规则集；构建可检测程序类别的行为规则集的步骤。本发明构建方法，提出了基于恶意程序的API调用频数的形式化扩展描述方法，实现基于本体对程序行为的完备描述。由恶意程序细粒度行为规则集和程序粗粒度行为规则集共同构建的可检测程序类别的行为规则集是完备的，把推理规则输入推理机中，将推理机与本体绑定，即可使用行为规则集对未知样本进行推理检测，标记未知程序的类别，对未知样本推理检测能全面覆盖。

本发明授权一种恶意程序行为规则集的构建方法在权利要求书中公布了：1.一种恶意程序行为规则集的构建方法，其特征在于，包括如下步骤： 1采用本体对恶意程序行为进行描述： 通过对恶意程序的动态分析，实时监控恶意程序的运行过程，以得到恶意程序行为的属性描述；基于CuckooSandbox沙箱运行而得到恶意程序行为报告；根据未知样本的恶意行为报告，在本体软件中采用基于恶意程序的API调用频数的形式化扩展描述方法，增强本体对程序行为的描述； 2恶意程序行为特征提取： 恶意程序行为报告中的每一条信息由API函数和操作对象组成，每一条信息都可以完整地描述恶意程序的一个操作行为，提取每一条完整的操作行为作为特征属性；同时，又由于API函数的频数信息是恶意程序的重要特征，所以针对API函数的频数信息进行特征提取； 3构建恶意程序细粒度行为规则集： 采用关联规则算法对训练样本的恶意程序行为的特征属性进行挖掘，选取决策树算法对恶意程序API函数调用的频数信息进行分析，所得的结果共同构建恶意程序细粒度行为规则集； 4构建程序粗粒度行为规则集： 采用Fisher线性判别算法，对所挑选出的34个最能描述应用程序行为的API函数调用的频数信息进行分析，将所得到的线性判别函数与推理规则相结合得到判别正常或恶意的程序粗粒度行为规则集； 5构建可检测程序类别的行为规则集： 由恶意程序细粒度行为规则集和程序粗粒度行为规则集共同构建。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人桂林电子科技大学，其通讯地址为：541004 广西壮族自治区桂林市七星区金鸡路1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。